Nettoyage PC

Résolu
superjéjé -  
Bonjour,

j'ai telechargé quelques logiciels que l'on m'a recommandé mais cela a installé des programmes publicitaires que j'ai retiré (je pense a peu pres tous..)
Je dispose d'avast version gratuite.
Je voudrais savoir si je dois passer Ccleaner ou Malwarebyte ou autre, dans quel ordre et comment pour être certain de ne pas avoir de logiciel espion ou autre cochonnerie
Merci pour vos conseils

43 réponses

Résumé de la discussion

Des programmes publicitaires ont été installés après l'installation de logiciels recommandés sur Windows 7, et il faut déterminer les outils et l'ordre des étapes pour vérifier et nettoyer la machine. Plusieurs solutions sont évoquées, notamment AdwCleaner comme premier balayage, puis Malwarebytes et CCleaner pour les fichiers temporaires et les débris, avec des conseils sur le nettoyage des extensions et paramètres navigateur. Des outils de diagnostic spécialisés, tels ZHPDiag et Delfix (amélioré), permettent un nettoyage plus profond et la génération d'un rapport; une désinstallation propre d'Avast peut être envisagée via AvastClear. En parallèle, des conseils recommandent MBAM pour scanner régulièrement, AdBlock Plus et WOT pour la sécurité en ligne, et de refaire un ZHPDiag après le nettoyage pour vérifier les restes.

Bobot (l’IA à votre service)
  2. buckhulk Contributeur
    - plus de virus !
    - ton PC est clean
    - des questions ?
    - réinitialiser c'est à dire ouvrir les paramètres des navigateurs et cliquer sur réinitialiser .
    quels sont tes navigateurs ?

    C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler .
    fin de désinfection
    ensuite Quelques conseils
    Pour terminer :
    Les programmes que nous avons utilisés ne doivent pas être conservés.
    Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

    1/ Désinstallation des outils :
    Delfix

    Delfix à changé et est devenu plus performant !
    1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

    2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

    la case "suprimer les outils de désinfection est cochée par défaut !

    3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
    4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
    5 - enfin cliquez sur : exécuter

    ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

    Puis :
    2/Télécharge et installe
    Ccleaner
    CCleaner (N'installe pas la Yahoo Toolbar) :
    1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
    2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

    tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
    laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
    pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
    >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
    je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
    sauf l'antivirus !
    (sur les 3 ou 4 moteurs de recherche présent ! si..!)
    (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

    puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
    en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

    Enfin(si cela n'a pas été fait avec Delfix)
    3/ Désactive la restauration système et crée un point de restauration

    1 - Dans la barre des tâches de Windows, clique sur Démarrer.
    2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
    3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
    4 - Clique sur Appliquer.
    5 - Ensuite décoche "Désactiver la restauration du système"
    6 - Clique sur appliquer puis ok

    Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

    OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
    _____________________________________________
    IMPORTANT , savoir utiliser internet :
    https://www.malekal.com/sommaireguide-savoir-utiliser-son-pc-et-bonnes-habitudes-sur-internet/

    4/ Maintenant je te propose un peu de lecture !

    1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
    2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
    3 - Extension pour ton navigateur internet : WOT
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : WOT Firefox
    Pour internet explorer: WOT_IE
    4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
    tuto_WOT
    Un lien utile et important : Mettre à jours son PC contre les failles de sécurité.
    5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
    HOSTS Anti-PUPs/Adware
    Voici un tuto : hosts-anti-pupsadware
    Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
    Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande
    5/ - Tu peux lire ce sujet sur les logiciels recommandés :
    logiciels_recommandés
    6/- Et celui ci, sur les logiciels gratuits à éviter :
    logiciels à éviter
    7/- Et ce dossier sur la prévention et protection:
    prévention_protection
    8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
    plugin
    9/ Pourquoi les P2P sont nocifs :
    Tout savoir sur les P2P , merci Malekal
    et http://www.malwareteks.com/articles/MalwareSources.php
    10/ - Reconnaitre les PUPS
    PUPS
    11/ - Enfin les Toolbars c'est pas obligatoire
    Toolbars
    12/ - La sécurité de son PC c'est quoi ?
    La sécurité de son PC
    13/ - Ne pas avoir plusieurs anti-virus
    https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
    14/ - Pour libérer un peu d'espace sur ton disque
    http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/
    15/ - Pense à marquer le fil comme résolu !
    comme ceci

    - Sois plus vigilant(e) sur Internet à l'avenir !
    Voilà pour moi c'est terminé.
    Si tu as des questions n'hésite pas.
    2. superjéjé Auteur
      sinon le moteur de recherche c'est Mozilla.

      Je n'ai pas compris ce que veut dire :
      "il faut les réinitialiser et supprimer tout ce que tu trouve concernant MyWebSearch "

      je refais un ZHP diag...
      2. superjéjé Auteur
        Ok

        concernant les logiciels dont tu me parles, j'en connais certains de nom mais c'est tout (je suis pas très doué ..)

        voici le rapport
        en fait j'ai 2 rapports ? je les copie l'un après l'autre

        Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
        Fichier d'export Registre :
        Run by JM at 23/03/2014 17:51:40
        High Elevated Privileges : OK
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée (00mn 05s)
        Dossier Prefetcher vidé
        Réparation des raccourcis navigateur

        ========== Clés du Registre ==========
        SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
        SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
        SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98

        ========== Valeurs du Registre ==========
        SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        SUPPRIMÉ: {79410B8E-1234-4FB1-A67A-1F216FD52446}
        SUPPRIMÉ: {98628480-AC3A-4111-A290-F37E2F59B212}
        ProxyFix : Configuration proxy supprimée avec succès
        SUPPRIMÉ ProxyServer Value
        SUPPRIMÉ ProxyEnable Value
        SUPPRIMÉ EnableHttp1_1 Value
        SUPPRIMÉ ProxyHttp1.1 Value
        SUPPRIMÉ ProxyOverride Value
        Aucune Valeur Standard Profile: FirewallRaz :
        Aucune Valeur Domain Profile: FirewallRaz :
        SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
        SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
        SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
        SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
        SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
        SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
        SUPPRIMÉ: FirewallRaz (None) : {EBDFDD52-C5B3-43CB-BA0F-B48BF986D857}
        SUPPRIMÉ: FirewallRaz (None) : {4B7A45B2-8E2F-4759-BB21-296B8EEA65E5}
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{47A6D0E0-F1EE-4581-B314-942DF86488F0}C:\program files (x86)\symantec\norton online backup\nobuclient.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{B6E86D06-CF43-4AA9-A2D5-5E0FE7A06B5D}C:\program files (x86)\symantec\norton online backup\nobuclient.exe
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7AB5AFF0-F0CB-4CF6-8C0D-3F752F2C8C70}C:\program files (x86)\vidal\vidalcd\system\runtime\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{A95BE47A-0521-4757-AC62-4E963C4695EA}C:\program files (x86)\vidal\vidalcd\system\runtime\bin\java.exe
        SUPPRIMÉ: FirewallRaz (None) : {750768CB-4E94-4981-90BE-1919E48B2817}
        SUPPRIMÉ: FirewallRaz (None) : {23993D0F-0027-45BF-A62E-CF0677132F4E}
        SUPPRIMÉ: FirewallRaz (None) : {457821FA-3D50-45C5-9117-FC9B7C5E073F}
        SUPPRIMÉ: FirewallRaz (None) : {D0BA4FC6-E157-4406-BC25-2570BE3D540B}
        SUPPRIMÉ: FirewallRaz (None) : {5EB27243-2AF6-4827-839C-2CE827127E95}
        SUPPRIMÉ: FirewallRaz (None) : {CFFDB059-6768-404F-9732-AAF319E4EC7F}
        SUPPRIMÉ: FirewallRaz (None) : {C8AC2A0D-7393-40A8-8D3A-0504BDE6617C}
        SUPPRIMÉ: FirewallRaz (None) : {381AE97A-6CE2-4C8D-84B0-58FBF60E50C9}
        SUPPRIMÉ: FirewallRaz (None) : {31F6D28B-F4F7-49B4-9754-20AE5A8527C3}
        SUPPRIMÉ: FirewallRaz (None) : {B2ECE660-D298-4620-9EA1-B41BD75B707A}
        SUPPRIMÉ: FirewallRaz (None) : {00A965E7-EBE4-4301-B1F4-DD3B4C4D512E}
        SUPPRIMÉ: FirewallRaz (None) : {9D096195-E03E-4A6B-8E78-F3DD86988170}
        SUPPRIMÉ: FirewallRaz (None) : {DD45CB6C-856D-4D70-99DC-321627E10FCF}
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8E6EB9A2-13C0-4FA1-B2A3-512E6E9D0ECE}C:\bcb\bcbupdate\jre6\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{FA3642CA-8E8E-456C-AF20-ECDFF7D4C120}C:\bcb\bcbupdate\jre6\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : {BF882EC9-43D9-4F63-B8C8-8475E75374D7}
        SUPPRIMÉ: FirewallRaz (Public) : {E3BBAADD-C7A0-4200-A5D3-E707722061CE}
        SUPPRIMÉ: FirewallRaz (Public) : {20A67EE5-2B9D-485A-99B0-1498FB9EA700}

        ========== Dossiers ==========
        SUPPRIMÉ: C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
        SUPPRIMÉS Flash Cookies (0)
        SUPPRIMÉS Temporaires Windows (2)

        ========== Fichiers ==========
        SUPPRIMÉ: C:\Windows\Installer\706c2.msi
        SUPPRIMÉ: C:\Windows\Installer\5f6bc0e.msi
        SUPPRIMÉS Flash Cookies (0) (0 octets)
        SUPPRIMÉS Temporaires Windows (3) (7 272 088 octets)

        ========== Tache planifiée ==========
        SUPPRIMÉ: MySearchDial

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Autre ==========
        NON TRAITÉ McAfee Security Scan Plus v3.8.141.11

        ========== Récapitulatif ==========
        8 : Clés du Registre
        41 : Valeurs du Registre
        3 : Dossiers
        4 : Fichiers
        1 : Tache planifiée
        1 : Restauration Système
        1 : Autre

        End of clean in 00mn 35s

        ========== Chemin de fichier rapport ==========
        C:\Users\JM\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:51:46 [5097]

        Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
        Fichier d'export Registre :
        Run by JM at 23/03/2014 17:51:40
        High Elevated Privileges : OK
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée (00mn 05s)
        Dossier Prefetcher vidé
        Réparation des raccourcis navigateur

        ========== Clés du Registre ==========
        SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
        SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
        SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
        SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98

        ========== Valeurs du Registre ==========
        SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        SUPPRIMÉ: {79410B8E-1234-4FB1-A67A-1F216FD52446}
        SUPPRIMÉ: {98628480-AC3A-4111-A290-F37E2F59B212}
        ProxyFix : Configuration proxy supprimée avec succès
        SUPPRIMÉ ProxyServer Value
        SUPPRIMÉ ProxyEnable Value
        SUPPRIMÉ EnableHttp1_1 Value
        SUPPRIMÉ ProxyHttp1.1 Value
        SUPPRIMÉ ProxyOverride Value
        Aucune Valeur Standard Profile: FirewallRaz :
        Aucune Valeur Domain Profile: FirewallRaz :
        SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
        SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
        SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
        SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
        SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
        SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
        SUPPRIMÉ: FirewallRaz (None) : {EBDFDD52-C5B3-43CB-BA0F-B48BF986D857}
        SUPPRIMÉ: FirewallRaz (None) : {4B7A45B2-8E2F-4759-BB21-296B8EEA65E5}
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{47A6D0E0-F1EE-4581-B314-942DF86488F0}C:\program files (x86)\symantec\norton online backup\nobuclient.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{B6E86D06-CF43-4AA9-A2D5-5E0FE7A06B5D}C:\program files (x86)\symantec\norton online backup\nobuclient.exe
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7AB5AFF0-F0CB-4CF6-8C0D-3F752F2C8C70}C:\program files (x86)\vidal\vidalcd\system\runtime\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{A95BE47A-0521-4757-AC62-4E963C4695EA}C:\program files (x86)\vidal\vidalcd\system\runtime\bin\java.exe
        SUPPRIMÉ: FirewallRaz (None) : {750768CB-4E94-4981-90BE-1919E48B2817}
        SUPPRIMÉ: FirewallRaz (None) : {23993D0F-0027-45BF-A62E-CF0677132F4E}
        SUPPRIMÉ: FirewallRaz (None) : {457821FA-3D50-45C5-9117-FC9B7C5E073F}
        SUPPRIMÉ: FirewallRaz (None) : {D0BA4FC6-E157-4406-BC25-2570BE3D540B}
        SUPPRIMÉ: FirewallRaz (None) : {5EB27243-2AF6-4827-839C-2CE827127E95}
        SUPPRIMÉ: FirewallRaz (None) : {CFFDB059-6768-404F-9732-AAF319E4EC7F}
        SUPPRIMÉ: FirewallRaz (None) : {C8AC2A0D-7393-40A8-8D3A-0504BDE6617C}
        SUPPRIMÉ: FirewallRaz (None) : {381AE97A-6CE2-4C8D-84B0-58FBF60E50C9}
        SUPPRIMÉ: FirewallRaz (None) : {31F6D28B-F4F7-49B4-9754-20AE5A8527C3}
        SUPPRIMÉ: FirewallRaz (None) : {B2ECE660-D298-4620-9EA1-B41BD75B707A}
        SUPPRIMÉ: FirewallRaz (None) : {00A965E7-EBE4-4301-B1F4-DD3B4C4D512E}
        SUPPRIMÉ: FirewallRaz (None) : {9D096195-E03E-4A6B-8E78-F3DD86988170}
        SUPPRIMÉ: FirewallRaz (None) : {DD45CB6C-856D-4D70-99DC-321627E10FCF}
        SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8E6EB9A2-13C0-4FA1-B2A3-512E6E9D0ECE}C:\bcb\bcbupdate\jre6\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{FA3642CA-8E8E-456C-AF20-ECDFF7D4C120}C:\bcb\bcbupdate\jre6\bin\java.exe
        SUPPRIMÉ: FirewallRaz (Public) : {BF882EC9-43D9-4F63-B8C8-8475E75374D7}
        SUPPRIMÉ: FirewallRaz (Public) : {E3BBAADD-C7A0-4200-A5D3-E707722061CE}
        SUPPRIMÉ: FirewallRaz (Public) : {20A67EE5-2B9D-485A-99B0-1498FB9EA700}

        ========== Dossiers ==========
        SUPPRIMÉ: C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
        SUPPRIMÉS Flash Cookies (0)
        SUPPRIMÉS Temporaires Windows (2)

        ========== Fichiers ==========
        SUPPRIMÉ: C:\Windows\Installer\706c2.msi
        SUPPRIMÉ: C:\Windows\Installer\5f6bc0e.msi
        SUPPRIMÉS Flash Cookies (0) (0 octets)
        SUPPRIMÉS Temporaires Windows (3) (7 272 088 octets)

        ========== Tache planifiée ==========
        SUPPRIMÉ: MySearchDial

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Autre ==========
        NON TRAITÉ McAfee Security Scan Plus v3.8.141.11

        ========== Récapitulatif ==========
        8 : Clés du Registre
        41 : Valeurs du Registre
        3 : Dossiers
        4 : Fichiers
        1 : Tache planifiée
        1 : Restauration Système
        1 : Autre

        End of clean in 00mn 35s

        ========== Chemin de fichier rapport ==========
        C:\Users\JM\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:51:46 [5097]
        1. buckhulk Contributeur
          bon déjà on avance ....!
          des restes de McAfee
          tu connais ces logiciels :
          - Diary Defender
          - MovieMode
          - UVC
          - SmartTRAK.exe
          - Earth.exe
          - TotalFreeVideoConverter.exe

          quel moteur de recherche utilises-tu ?
          il faut les réinitialiser et supprimer tout ce que tu trouve concernant MyWebSearch

          voici un script :
          ZHPFix

          Script
          ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
          /!\ Double  Avertissement /!\
          ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
          risque de plantage !

          Ce script va cibler certains éléments à supprimer :

          * Copie les lignes suivantes (surligner et copier) :


          Script ZHPFix
          ShortcutFix
          McAfee Security Scan Plus v3.8.141.11
          O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google
          O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
          [MD5.D24949E5C6EC59F7F8664A657066994D] [WIS][23/03/2014] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\706c2.msi [28160] =>Toolbar.Google
          [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
          C:\Windows\Installer\706c2.msi =>Toolbar.Google^
          M2 - MFEP: prefs.js [JM - 3ekmv0n1.default\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}] [] MySearchDial NewTab v4.1.0 (..) =>Adware.MyWebSearch
          [MD5.00000000000000000000000000000000] [APT] [MySearchDial] (...) -- C:\Users\JM\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>Adware.MyWebSearch
          O87 - FAEL: "{79410B8E-1234-4FB1-A67A-1F216FD52446}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
          O87 - FAEL: "{98628480-AC3A-4111-A290-F37E2F59B212}" |In - None - P17 - TRUE | .(...) -- C:\Users\JM\AppData\Local\iLivid\iLivid.exe (.not file.) =>Adware.Bandoo
          [MD5.85C5DEF2B079CA6E8CA7FCBD45793BEF] [WIS][23/03/2014] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.0.) -- C:\Windows\Installer\5f6bc0e.msi [2243584] =>PUP.SweetIM
          [HKLM\Software\Classes\AppID\esrv.EXE] =>PUP.Babylon
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F] =>PUP.SweetIM
          [HKLM\Software\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods
          [HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E] =>PUP.SweetIM^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C] =>PUP.SweetIM^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770] =>PUP.SweetIM^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98] =>PUP.SweetIM^
          C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\3ekmv0n1.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} =>Adware.MyWebSearch^
          C:\Windows\Installer\5f6bc0e.msi =>PUP.SweetIM^
          ProxyFix
          EmptyPrefetch
          EmptyFlash
          SysRestore
          FirewallRAZ
          EmptyTemp


          * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
          * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
          * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
          * Clique sur le bouton « GO » pour lancer le nettoyage.
          * Copie/colle la totalité du rapport dans ta prochaine réponse.

          Tutoriels ZHPDiag & ZHPFix

          tu referas un ZHPDiag après car il faudra surement plusieurs script !
          Merci !

          1. superjéjé Auteur
            bon ben voilà, j'avais pas eu vos messages mais en fait j'avais entre temps desinstallé avast, je l'ai desinstallé par le bouton de desinstallation proposé par avast (mais je n'ai pas rebooté l'ordi.)

            donc j'ai executé shortcut-module (pas eu de rapport - )

            j'ai refait ZHP DIAG
            voici le lien

            https://www.cjoint.com/?3CxoEYk0DB7
            1. lilidurhone Contributeur sécurité
              Dans le systray il y a pas l'icône?
              1.  buckhulk Contributeur
                laisse il dit que non , donc on va le supprimer , il suffira de le réinstaller après !
            2. buckhulk Contributeur
              va dans ajout/suppression de programme et supprime Avast , tu le réinstaleras ensuite !
              tu peux utiliser : avastclear pour le désinstaller correctement !

              une fois qu'il est désinstallé , tu essaye Shorcut_Module et un ZHPDiag après !
              merci
              1. superjéjé Auteur
                Bonjour, impossible de charger shortcut, je pense qu'avast doit bloquer la page.

                voici le message :
                The connection was reset

                The connection to the server was reset while the page was loading.

                The site could be temporarily unavailable or too busy. Try again in a few moments.
                If you are unable to load any pages, check your computer's network connection.
                If your computer or network is protected by a firewall or proxy, make sure that Firefox is permitted to access the Web.

                je n'arrive pas a desactiver avast temporairement, je n'ai pas la boule jaune d'avast qui apparait, juste le raccourci du programme sur mon bureau.

                merci
                1. buckhulk Contributeur
                  @ superjéjé déjà Adobe Reader à mettre à jour : ICI pense à décocher McAfee !

                  tu connais ces logiciels ? :
                  O42 - Logiciel: Diary Defender - (...) [HKLM][64Bits] -- Diary Defender
                  O42 - Logiciel: Movie Mode - (.GenTechnologies Apps, LLC.) [HKLM][64Bits] -- MovieMode
                  O42 - Logiciel: UVC - (...) [HKLM][64Bits] -- {5DF8832B-DEB6-4768-B73D-F5335B7DEE60}

                  passe Shortcut_Module et refais moi un ZHPDiag ensuite !
                  merci !

                  Shortcut_Module
                  Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de
                  forcer l'ouverture d'une page WEB au lancement du navigateur

                  - Télécharge :
                  Shortcut_Module de de g3n-h@ckm@n
                  - Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
                  - Patiente le temps du scan

                  - Copie et colle le contenu du rapport

                  1. lilidurhone Contributeur sécurité
                    Buck

                    Continue impossible de me connecter..,
                    1. buckhulk Contributeur
                      des soucis ?
                    2. lilidurhone Contributeur sécurité
                      Buck

                      Oui impossible de me connecter je suis déconnectée de suite
                  6. lilidurhone Contributeur sécurité
                    * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

                    * Enregistre-le sur ton bureau.

                    * Ferme toutes les applications en cours.

                    * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

                    * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

                    * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

                    Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
                    3. superjéjé Auteur
                      Bonjour, je refait monter monsujet car le probleme n'est pas achevé, j'ai refait un ZHPDIAG et posté le rapport, il semble rester qq chose, merci de votre aide.
                      La question initiale était qu'après avoir telechargé des logiciels divers je me suis retrouvé avec un certain nombre de logiciels indésirables, que je souhaiterais nettoyer totalement mon PC

                      Merci
                      • 1
                      • 2
                      • 3